당첨자 명단이 공개되면 내 아이디가 남에게 보일까 걱정됩니다. 결론부터 말하면 당첨 사실은 개별 안내가 원칙이고, 전체 명단을 올릴 수밖에 없을 때는 본인만 알아볼 수 있게 마스킹하는 것이 가이드라인 기준입니다.
당첨 사실, 이렇게 알립니다
개별 안내
쪽지·DM·문자 등으로 본인에게만 알립니다.
명단 + 마스킹
계정·참여 시각을 가려 본인만 알아보게 합니다.
전체 아이디를 그대로 올리는 방식은 가이드라인 기준과 어긋날 수 있습니다.
짧은 답
- 개인정보보호위원회가 2023년 5월 펴낸 「개인정보 보호 가이드라인(온라인 경품행사편)」과 정책브리핑 안내에 따르면, 당첨 사실은 공지보다 개별적으로 알리는 것이 원칙입니다.
- 투명성 때문에 전체 명단 공개가 불가피하면, 마스킹된 계정(아이디)이나 댓글·응모 시각처럼 본인만 알아볼 수 있는 정보로 처리해야 합니다.
- 목표는 당첨자 본인만 알아볼 수 있게 하는 것입니다. 명단에 전체 아이디가 그대로 보이면 공지·문의처로 확인하는 편이 안전합니다.
왜 개별 안내가 원칙일까요?
정책브리핑(2023.5.3.)은 당첨 사실을 공지보다 개별적으로 알리거나, 본인만 알아볼 수 있게 해야 한다고 정리했습니다. 개인정보위 보도자료도 같은 문장으로, 공지가 불가피하면 댓글 작성 등 참여 시간이나 가림(마스킹) 처리된 계정으로 본인만 알아볼 수 있게 하라고 적었습니다.
당첨 발표는 ‘누가 받았는지’를 확인하는 단계이면서, 동시에 계정이 외부에 드러나는 단계이기도 합니다. 그래서 가이드라인은 개별 메시지·별도 양식으로 본인에게만 알리는 쪽을 먼저 두었습니다. 투명성을 위해 명단이 꼭 필요할 때만, 그리고 그때도 본인 식별에 필요한 최소 형태만 남기라는 취지입니다.
명단을 올릴 때 본인만 알아보게 하려면?
2023년 5월 펴낸 가이드라인에 따르면 처리 방식은 아래와 같습니다. 참여자 관점으로 나눈 표입니다. 이 가이드라인은 현재 개인정보위 누리집에서 과거 안내서로 분류돼 있습니다.
| 상황 | 가이드라인·공식 안내 | 참여자가 볼 것 |
|---|---|---|
| 원칙 | 당첨 사실을 개별 안내 | 쪽지·DM·문자·별도 양식 등 본인 채널인지 |
| 명단 공개가 필요할 때 | 마스킹된 계정, 또는 댓글·응모 시각 등 본인만 아는 정보 | 내 아이디·내 참여 시각과만 맞는지 |
| 마스킹 예 | ID의 끝 3문자(chppe***) 또는 중간(c*pp*ac*)을 처리 | 남은 글자로 다른 사람이 나를 특정할 수 없는지 |
가이드라인은 본인만 알아볼 수 있게 처리하는 예로 두 가지를 듭니다. 하나는 ID의 끝 3문자(chppe***)나 중간(c*pp*ac*)을 가리는 방식이고, 다른 하나는 응모 댓글 작성 시간을 기준으로 추첨·발표하는 방식입니다. 기준은 당첨자 본인만 알아볼 수 있느냐이니, 가리고 남은 부분만으로 다른 사람이 나를 특정할 수 없는지를 보면 됩니다.
가이드라인에는 실제 처분 사례도 실려 있습니다. 경품행사 당첨자를 공지하면서 담당자의 실수로 당첨자 102명이 아닌 전체 참여자 2,326명의 개인정보 파일을 별다른 처리 없이 게시해 과태료 300만 원이 부과된 사례입니다(개인정보위 의결 제2022-016-133호).
전체 아이디가 그대로 보이면 무엇을 볼까요?
명단에 계정이 가림 없이 올라가 있으면, 그 공지가 가이드라인 기준과 맞는지부터 확인하면 됩니다. 제가 그때 쓰는 순서입니다. 법에 정해진 절차가 아니라 놓치지 않으려고 쓰는 순서입니다.
- 발표 경로가 공식인지 봅니다. 응모 공지의 계정·누리집·문의처와 같은지 대조합니다.
- 개별 안내가 따로 있는지 봅니다. 명단과 함께 DM·문자·비밀댓글 안내가 있는지 확인합니다.
- 마스킹·참여 시각이 있는지 봅니다. 전체가 그대로면 본인만 알아보게 한 처리가 빠진 상태일 수 있습니다.
- 내 계정·내 참여 시각만으로 특정되는지 봅니다. 남이 바로 알아볼 수 있는 형태면 문의 대상입니다.
- 공지에 적힌 문의처로 확인합니다. 사칭 계정·낯선 링크로 추가 개인정보를 요구하면 응모 공지의 공식 경로로만 연락합니다.
부분 전화번호 글과 각도가 다릅니다
예전에 정리한 「당첨자 명단의 부분 번호, 무엇을 대조할까?」는 공개된 번호 조각과 내 번호를 맞추는 이야기입니다. 이 글은 발표 방식(개별 안내 vs 명단)과 계정·시각 마스킹 기준입니다. 주민등록번호를 낼지 여부는 「당첨자 주민등록번호, 5만원 이하 경품에도 내야 할까?」에서 다룹니다.
남는 질문은 무엇일까요?
공공기관이 주최해도 온라인 경품행사로 개인정보를 처리하면 같은 개별 안내·마스킹 원칙이 적용됩니다. 다만 개별 공고에 ‘투명성 확보를 위한 명단 공개’처럼 다른 문구가 있으면, 그 공고가 마스킹·참여 시각 처리를 함께 적었는지 원문에서 확인하는 것이 정확합니다.
정리하면, 당첨 사실은 개별 안내가 먼저이고, 명단이 필요할 때는 본인만 알아보게 가리는 것이 기준입니다. 전체 아이디가 그대로 보이면 공식 문의처로 확인하면 됩니다.
출처
댓글
댓글 쓰기